call stack and stack buffer overflow

http://en.wikipedia.org/wiki/Call_stack

http://en.wikipedia.org/wiki/Stack_buffer_overflow 

342px-Call_stack_layout.svg.png 

Stack_buffer_overflow里提到的frame pointer 的位置不一样,不同的系统实现应该是不一样的。

运行时的栈是从高地址向低地址分配的,堆是从低地址向高地址分配的,如:


 1 ExpandedBlockStart.gif ContractedBlock.gif int  main()  dot.gif {
 2InBlock.gif    int a;
 3InBlock.gif    int b;
 4InBlock.gif    int *pc = new int;
 5InBlock.gif    int *pd = new int;
 6InBlock.gif    printf("%x\n"&a);//栈地址
 7InBlock.gif    printf("%x\n"&b);//栈地址
 8InBlock.gif    printf("%x\n"&pc);//栈地址
 9InBlock.gif    printf("%x\n"&pd);//栈地址
10InBlock.gif    printf("%x\n", pc);//堆地址
11InBlock.gif    printf("%x\n", pd);//堆地址
12InBlock.gif    return 0;
13ExpandedBlockEnd.gif}

 结果类似是这样的:

1 None.gif 20fa58
2 None.gif20fa4c
3 None.gif20fa40
4 None.gif20fa34
5 None.gif354bb8
6 None.gif354bf8

update Apr. 26, 2011:

apue 2nd 7.6. Memory Layout of a C Program:

The stack grows from higher-numbered addresses to lower-numbered addresses on this particular architecture(x86).

2011042616115737.png

转载于:https://www.cnblogs.com/lbsx/archive/2009/10/28/1591628.html

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值